CVE-2022-43309

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

W oprogramowaniu sprzętowym BMC wersji 1.63 dla płyty głównej Supermicro X11SSL-CF HW Rev 1.01 wykryto niebezpieczne uprawnienia. Luka ta może umożliwić nieautoryzowanym użytkownikom dostęp do wrażliwych funkcji zarządzania systemem.

Niebezpieczne uprawnienia mogą pozwolić atakującemu na przejęcie kontroli nad płytą główną, co grozi naruszeniem poufności i integralności danych oraz przerwaniem działania serwera.

Zaleca się natychmiastową aktualizację oprogramowania sprzętowego BMC do najnowszej wersji oraz skonfigurowanie odpowiednich zasad dostępu w celu ograniczenia ryzyka.